🇰🇷 한글 설명
NetApp 7-Mode Transition Tool(7MTT)에서 유효한 자격 증명을 가진 사용자가 관리자 전용으로 제한된 기능 및 정보에 접근할 수 있는 취약점입니다. 2.0 미만 버전의 7MTT는 이전에 수집된 파일 정보 및 상태에 대한 사용자 권한 규칙을 강제하지 않습니다.
💡 쉬운 설명
일반 사용자가 권한이 없는 관리자 전용 파일 정보나 시스템 상태를 몰래 볼 수 있는 보안 결함입니다. 프로그램이 사용자의 권한을 제대로 확인하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
NetApp 7-Mode Transition Tool allows users with valid credentials to access functions and information which may have been intended to be restricted to administrators or privileged users. 7MTT versions below 2.0 do not enforce user authorization rules on file information and status that it has previously collected. The released version of 7MTT has been updated to maintain and verify authorization rules for file information, status and utilities.
📍 영향받는 시스템
NetApp 7MTT 2.0 미만 버전
⚔️ 공격 벡터
유효한 계정을 가진 사용자가 권한 검증이 누락된 API 또는 기능을 호출하여 접근
🛡️ 대응 방법
7MTT를 2.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 2.0 미만인지 확인하여 취약 여부를 판단합니다.
7mtt --version 2>/dev/null || echo 'Version check not supported via CLI'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access